メインコンテンツまでスキップ

グループ

Security365管理センターのグループ管理メニューでは、組織内グループの登録、照会、修正、削除など全般的なグループライフサイクルを管理できます。

目次​

基本機能

  1. 画面構成
  2. 基本グループの照会と検索
  3. 基本グループリストのダウンロード

基本グループ管理

  1. 基本グループ登録- 個別登録、一括登録、同期
  2. 基本グループの詳細情報の照会と編集
  3. 基本グループ削除

ポリシーグループ管理

  1. ポリシーグループの照会と検索
  2. ポリシーグループリストのダウンロード
  3. ポリシーグループの登録
  4. ポリシーグループの詳細情報の照会と編集
  5. ポリシーグループの削除

参考資料

  1. CSV 検証エラーコード

1. 画面構成​

グループ管理画面は二つの主要なタブで構成されています。

基本グループタブ​

Microsoft 365/SCI Server 同期または手動登録を通じて生成されたグループを照会、管理できる画面です。

ポリシーグループタブ​

ポリシー適用のためにユーザーとグループを柔軟に組み合わせて作成したグループを管理できる画面です。

2. 基本グループの照会と検索​

基本照会​

基本グループタブで登録されたすべてのグループの情報を確認できます。

確認可能な情報:

  • グループ名
  • グループ説明
  • 構成員数
  • 修正日

検索機能​

画面右上の検索バーでグループ名でグループを検索できます。

テーブルカスタマイズ​

画面右上の歯車アイコンをクリックしてテーブルのカラムをカスタマイズできます。

  • チェックボックスで表示するカラムを選択
  • ドラッグアンドドロップでカラムの順序を変更

3. 基本グループリストのダウンロード​

基本グループ情報をCSVファイルとしてダウンロードできます。

ダウンロードオプション​

  • 다운로드ボタンをクリックしてグループリストをCSVファイルとしてダウンロードできます。
    • 全体ダウンロード: 現在表示されているすべてのグループ情報をダウンロードします。
    • 選択ダウンロード: チェックボックスで選択したグループの情報のみをダウンロードします。
  • CSVファイルにはグループ名、説明、メンバー数、最終更新日が含まれます。
    • 構成員数は 'ユーザー(n)' 形式で表示されます。
    • 複数の値がある場合はセミコロン（;）で区切られます。

4. 基本グループ登録​

基本グループを登録する方法は手動登録と同期方式に分かれます。

個別グループ登録​

Security365 管理センターで直接グループを作成する方法です。

進入方法:

  1. 基本グループタブの上部の+기본 그룹 등록ボタンをクリック
  2. グループ情報入力フォーム表示

入力項目:

  • グループ名 (必須)
  • グループコード (選択)
    • 未入力の場合、システムで自動生成されます。
  • グループ説明 (選択)
  • 構成員 (選択)
    • ユーザーメニューに登録されたユーザーをメンバーとして追加できます。
    • 他のグループに既に追加されたユーザーも重複して追加できます。

登録手続き:

  1. 必須項目入力
  2. 下部の등록ボタンをクリック
  3. 登録完了確認

グループ一括登録​

複数のグループをCSVファイルを通じて一度に登録する方法です。

進入方法:

  1. 基本グループタブの上部の일괄등록ボタンをクリック
  2. グループ一括登録スライドオープン

一括登録プロセス:

ステップ 1: CSV ファイルの準備​

  1. スライドのCSVテンプレートダウンロード
  2. テンプレートファイルにグループ情報を入力

CSVファイル形式:

GroupName,GroupId,Description,ParentGroupId
본사,ROOT,본사 그룹,
영업본부,DEPT001,영업 담당,ROOT
영업1팀,TEAM001,영업1팀,DEPT001

カラムの説明:

カラム必須説明例示
GroupNameOグループ名本社
GroupIdOグループ固有IDROOT
Description-グループ説明本社グループ
ParentGroupId-親グループID (空値/Top/Root = 最上位)ROOT

Step 2: CSVファイルのアップロード​

  1. 作成したCSVファイルをドラッグアンドドロップまたは파일 선택ボタンでアップロード
  2. CSVファイルを検証して正常/エラー項目に関するデータを表示します。
  • エラー項目の場合、ダウンロードしてどの行にどのエラーが発生したかを確認できます。
    • 1行に複数のエラーがある場合は、セミコロン（;）で区切って表示されます。
  1. 処理オプションを選択します。

CSVにない既存グループ処理方法選択:

  • 削除: CSVファイルに含まれていない既存のグループを自動的に削除します。
    • 空のグループ（構成員がいないグループ）だけが削除されます。
    • メンバーがいるグループは削除されません。
  • 維持: 既存のグループの状態をそのまま維持します。
    • 初回同期時または一部のグループのみを更新する場合に推奨されます。
  1. 正常項目（有効なデータ）について一括登録を続けるには등록ボタンをクリックします。
  2. 登録進行状況がトーストメッセージで案内され、관리 내역タブで結果を確認できます。
  3. 管理履歴の詳細表示:
  • 完了トーストの관리 내역 상세 보기ボタンをクリックまたは
  • 管理履歴タブで該当作業行をクリック

確認可能な情報:

  • 登録ファイル名
  • タイプ
  • 実行者 (名前, メール)
  • 状態: 登録中 / 一部登録 / 登録完了 / 登録未処理
  • 原本ファイルのダウンロード
  • 処理結果統計
    • 全体件数
    • 成功件数 (新規作成, 更新, 変更なし, 削除, 維持)
    • 登録未処理項目 (システムエラーにより登録に失敗した項目)

処理結果 CSV形式:

GroupName,GroupId,Description,ParentGroupId,STATUS,CHANGED_FIELDS
본사,ROOT,본사 그룹,,CREATED,
영업본부,DEPT001,영업 담당,ROOT,UPDATED,description
개발본부,DEPT002,개발 담당,ROOT,UNCHANGED,
STATUS説明
CREATED新規作成されたグループ
UPDATED情報が更新されたグループ (CHANGED_FIELDSに変更されたフィールド名を表示)
UNCHANGED変更がないグループ

エラー発生時のCSV形式:

GroupName,GroupId,Description,ParentGroupId,STATUS,ERROR
,GROUP001,설명,ROOT,FAILED,GROUP_NAME_REQUIRED
영업팀,dup,설명,ROOT,FAILED,DUPLICATE_ID

⚠️ 一括登録時の注意事項​

重複処理:

  • CSVファイル内のグループと既に登録されているグループのGroupIdが一致する場合、CSVファイル内の情報で更新されます。
  • CSVファイル内で同じGroupIdが重複する場合、その行は登録されません。

必須情報:

  • GroupName, GroupIdは必ず入力されなければなりません。
  • 必須情報が欠落している場合、その行は登録されません。

階層構造:

  • ParentGroupIdに存在しないグループIDを入力すると、上位グループが登録されません。
  • 循環参照(Aの親がB、Bの親がA)は許可されていません。

非同期処理:

  • 大容量のCSVファイルの場合、バックグラウンドで処理されます。
  • 作業が進行中の間、他のメニューを使用できます。
  • ただし、同時に1つのバッチ登録作業のみ実行できます。

同時実行制限:

  • 会社ごとに1つのCSV同期作業のみ同時に実行できます。

グループ同期方式​

外部システムのグループを同期して追加できます。

Microsoft 365 グループの同期​

組織内の Microsoft 365 グループを自動的に同期できます。

設定方法:

  1. 설정 > 계정 동기화 설정メニュー移動
  2. Microsoft 365 同期の有効化
  3. Azure AD 連携設定
  4. 同期実行

5. 基本グループの詳細情報の照会と編集​

詳細情報の取得​

進入方法:
グループ一覧から確認したいグループをクリックすると、詳細情報スライドがオープンします。

確認可能な情報:

  • グループ名
  • グループコード
  • グループ説明
  • 選択されたユーザーリスト

グループ情報の修正​

修正手続き:

  1. 情報を変更する修正
  2. 下部の저장ボタンをクリック
  3. 修正完了確認

修正可能項目:

  • グループ名
  • グループコード
  • グループ説明
  • 構成員 (ユーザー追加/削除)

同期グループの修正時の注意事項:

  • Azure AD 同期で追加されたグループも修正できます。
  • ただし、再同期時にAzure ADの情報で上書きされます。
  • 同期グループの情報を永続的に変更するには、元のシステム（Azure ADなど）で修正する必要があります。

6. 基本グループの削除​

不要になったグループをシステムから完全に削除できます。

削除方法​

個別削除:

  1. 削除するグループをチェックボックスで選択
  2. 画面上部の삭제 아이콘ボタンの有効化確認
  3. 삭제 아이콘ボタンをクリック
  4. 削除確認ポップアップで확인クリック
  5. グループ削除完了

一括削除:

  1. 削除する複数のグループをチェックボックスで選択
  2. 画面上部の삭제 아이콘ボタンをクリック
  3. 削除確認ポップアップで확인クリック
  4. 選択したすべてのグループの削除が完了しました

削除時の注意事項​

⚠️ データの復旧は不可能です:

  • 削除されたグループ情報は復元できません。

グループ削除の影響:

  • グループを削除してもグループに属するユーザーは削除されません。
  • 該当グループに適用されたポリシーがある場合、ポリシーの適用が解除されることがあります。

7. ポリシーグループの照会と検索​

基本照会​

ポリシーグループタブで登録されたすべてのポリシーグループの情報を確認できます。

確認可能な情報:

  • グループ名
  • グループ説明
  • 構成員数 (ユーザー, グループ)
  • 修正日

検索機能​

画面右上の検索バーでグループ名でポリシーグループを検索できます。

テーブルカスタマイズ​

画面右上の歯車アイコンをクリックしてテーブルのカラムをカスタマイズできます。

  • チェックボックスで表示するカラムを選択
  • ドラッグアンドドロップでカラムの順序を変更

8. ポリシーグループリストのダウンロード​

ポリシーグループ情報をCSVファイルとしてダウンロードできます。

ダウンロードオプション​

  • 다운로드ボタンをクリックしてポリシーグループリストをCSVファイルとしてダウンロードできます。
    • 全体ダウンロード: 現在表示されているすべてのポリシーグループ情報をダウンロードします。
  • CSVファイルにはグループ名、説明、メンバー数、最終更新日が含まれます。
    • 構成員数は 'ユーザー(n), グループ(n)' 形式で表示されます。
    • 複数の値がある場合はセミコロン（;）で区切られます。

9. ポリシーグループの登録​

ポリシーを適用するために、ユーザーとグループを柔軟に組み合わせたグループを作成できます。

進入方法:

  1. ポリシーグループタブの上部の정책 그룹 등록ボタンをクリック
  2. ポリシーグループ情報入力フォームの表示

入力項目:

  • グループ名 (必須)
  • グループ説明 (選択)
  • 構成員 (必須)

構成員追加方法​

ポリシーグループの構成員を追加する方法は二つあります。

1. 一般検索​

ユーザー、グループメニューに登録されたユーザーおよびグループを直接検索して追加する方法です。

追加手続き:

  1. 構成員追加エリアで일반 검색選択
  2. 検索バーにユーザー名またはグループ名を入力
  3. 検索結果から追加するユーザー/グループの選択
  4. 추가ボタンをクリック

特徴:

  • 個別ユーザーの追加が可能
  • 既存の基本グループをまるごと追加可能
  • グループとグループをまとめてポリシーグループを作成可能

2. 条件検索​

特定の条件を設定して、その条件に合ったユーザーを自動的に追加する方法です。

条件検索の使用手順:

  1. 構成員追加エリアで조건 검색選択
  2. フィールド値、条件タイプ、条件語を入力
  • フィールド値: ユーザーID、名前、メール、グループなど
  • 条件の種類: 含む、開始、終了、一致など
  • 条件語: 検索するキーワード
  1. 追加条件が必要な場合+ボタンをクリックして条件を追加
  2. 조건 검색ボタンをクリック
  3. 条件に合ったユーザー一覧の確認
  4. 선택ボタンをクリックしてメンバー追加完了

条件検索の特徴:

  • 複数の条件を追加した場合すべての条件を満たすするユーザーのみ検索されます (AND条件)
  • Microsoft 365 の同期時に条件に合った新しいユーザーが自動的に追加されます
    • 例: ユーザーIDが 'A' で始まる条件を設定すると、同期のたびに 'A' で始まる新しいユーザーが自動的に追加されます。

登録完了​

登録手続き:

  1. グループ情報およびメンバー設定完了
  2. 下部の등록または등록 후 다른 정책 그룹 등록ボタンをクリック
  • 등록: グループ登録後、リストに移動
  • 등록 후 다른 정책 그룹 등록: グループ登録後、登録画面を維持（連続登録可能）
  1. 登録完了確認

10. ポリシーグループの詳細情報の照会と編集​

詳細情報の取得​

進入方法:
ポリシーグループリストから確認したいグループをクリックすると、詳細情報スライドがオープンします。

確認可能な情報:

  • グループ名
  • グループ説明
  • 選択されたユーザーリスト
  • 選択されたグループのリスト
  • 条件検索で生成された場合に設定された条件

ポリシーグループ情報の修正​

修正手続き:

  1. 情報を変更する修正
  2. 下部の저장ボタンをクリック
  3. 修正完了確認

修正可能項目:

  • グループ名
  • グループ説明
  • 構成員 (ユーザー/グループの追加/削除)
  • 条件検索設定 (条件検索で生成された場合)

条件検索グループ修正時の注意事項:

  • 条件検索で生成されたグループは Microsoft 365 同期時に条件に合致するユーザーが自動的に追加されます。
  • 条件を修正すると、次の同期から新しい条件が適用されます。

11. ポリシーグループの削除​

不要になったポリシーグループをシステムから完全に削除できます。

削除方法​

個別削除:

  1. 削除するポリシーグループをチェックボックスで選択
  2. 画面上部の삭제 아이콘ボタンの有効化確認
  3. 삭제 아이콘ボタンをクリック
  4. 削除確認ポップアップで확인クリック
  5. ポリシーグループの削除が完了しました

一括削除:

  1. 削除する複数のポリシーグループをチェックボックスで選択
  2. 画面上部の삭제 아이콘ボタンをクリック
  3. 削除確認ポップアップで확인クリック
  4. 選択したすべてのポリシーグループの削除が完了しました

削除時の注意事項​

⚠️ データの復旧は不可能です:

  • 削除されたポリシーグループの情報は復元できません。
  • 削除する前に必ずデータバックアップを確認してください。

ポリシーグループ削除の影響:

  • ポリシーグループを削除しても、グループに属するユーザーや基本グループは削除されません。
  • 該当のポリシーグループに適用されたポリシーがある場合、ポリシーの適用が解除されることがあります。

12. CSV 検証エラーコード​

CSVファイルのアップロード時に発生する可能性のあるエラーコードと解決方法です。

ファイルレベルエラー​

ファイル全体が拒否されて登録が不可能なエラーです。

エラーコードエラー名説明解決方法
2700CSV_FILE_UPLOAD_REQUIREDCSVファイルがアップロードされませんCSVファイルを選択してアップロードしてください
2701CSV_PARSE_ERRORCSV パース中に例外が発生しましたCSVファイル形式を確認してください（カンマ区切り、引用符処理など）
2702CSV_ENCODING_UNSUPPORTEDサポートされていないエンコーディングファイルをUTF-8エンコーディングで保存した後、再アップロードしてください
2703CSV_HEADER_MISMATCHヘッダー不一致必須ヘッダー(GroupName, GroupId)が含まれているか確認してください
2705CSV_FILE_EMPTY空のファイルデータが含まれたCSVファイルをアップロードしてください
2706CSV_FILE_SIZE_LIMIT_EXCEEDEDファイルサイズが超過しました (100MB)ファイルを100MB以下に分割してアップロードしてください
2707CSV_FILE_SIZE_UNEXPECTED_EXCEPTIONファイルサイズの取得中に例外が発生しましたファイルを再保存してアップロードしてみてください
2708CSV_FILE_SAVE_FAILEDファイルの保存に失敗しましたしばらくしてから再試行してください
2709CSV_FILE_NOT_FOUNDファイルが見つかりませんファイルを再アップロードしてください
2710CSV_FILE_DELETE_FAILEDファイル削除失敗システム管理者にお問い合わせください
2711CSV_FILE_INVALID_TYPE無効なファイルタイプCSVファイルかどうか確認してください (.csv拡張子)

データ検証エラー​

CSVファイル内の個別行で発生するエラーです。エラーのある行は除外され、残りは正常に処理されます。

エラーコード説明解決方法
GROUP_ID_REQUIREDGroupId 値が欠落していますGroupId カラムにグループ ID を入力してください
GROUP_NAME_REQUIREDGroupName 値が欠落していますGroupName カラムにグループ名を入力してください
PARENT_GROUP_NOT_FOUND親グループが存在しませんParentGroupIdに存在するグループIDを入力してください
CIRCULAR_REFERENCE循環参照の検出グループ階層構造で循環参照が発生しないように修正してください
DUPLICATE_IDCSV 内部に同じ GroupId の重複重複した GroupId を削除するか、一意の値に変更してください
CSV_RECORD_SIZE_MISMATCHヘッダーとデータカラム数の不一致各行のカラム数がヘッダーと一致しているか確認してください

作業実行エラー​

作業実行時に発生するシステムレベルのエラーです。

エラーコードエラー名説明解決方法
2712SYNC_JOB_NOT_FOUND作業を見つけることができません作業 ID を確認してください
2713SYNC_JOB_ID_FORMAT_INVALID無効な作業 ID 形式正しい作業IDを使用してください
2714SYNC_JOB_ALREADY_REQUESTED同時リクエスト (ロック競合)前のリクエストが完了するまでお待ちください
2715SYNC_JOB_ALREADY_RUNNINGすでに実行中現在実行中の作業が完了するまでお待ちください